天翼云私有云解决方案_天翼云私有云解决方案文档介绍内容-天翼云

基本概念
虚拟私有云(VPC) 虚拟私有云为弹性云主机、物理机、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。路由表路由表是指虚拟私有云上管理路由条目的列表。系统路由表创建VPC后,系统会默认创建一张系统路由表来控制VPC的路由,VPC内所有子网默认使用系统路由表。系统路由表不能创建也不能删除,但可以在系统路由表中创建自定义路由条目。自定义路由表支持创建VPC内自定义路由表,将自定义路由表和子网绑定,可更灵活地进行VPC网络管理。

来自：
帮助文档
虚拟私有云
对等连接
基本概念
通过网关在云端Linux客户端上挂载ZOS Bucket
第3步:创建VPCE实现网关与客户私有云的网络互通首先,在创建VPC终端节点之前,我们先在混合存储网关的网关列表中,选中所创建网关的VPCE服务ID,复制该参数,以备后面使用。接下来,我们开始去创建VPC终端节点,在天翼云控制中心,找到“网络-VPC终端节点”分类,点击进入终端节点列表。

来自：
帮助文档
混合存储网关
最佳实践
通过网关在云端Linux客户端上挂载ZOS Bucket
线下IDC使用云上内网DNS
解决方案资源准备环境 VPC 公网IP 内网IP 记录集类型云下 -- 121.229. *. * 10.0.0.33 A 云上 vpc-newDNS 117.89. *. * 192.168.0.6 A 方案介绍通过专线/VPN等连接方式,将云上VPC与传统数据中心互联。本实践采用IPsec-VPN隧道方式。使用内网DNS。通过内网DNS将线下自建DNS的解析同步至云上进行解析。

来自：
帮助文档
内网DNS
最佳实践
线下IDC使用云上内网DNS
产品介绍
容器镜像服务与云容器引擎无缝集成,帮助企业降低交付复杂度,打造云原生应用一站式解决方案。

来自：
帮助文档
容器镜像服务
产品介绍
产品介绍
创建辅助弹性网卡
操作场景当云主机实例所需挂载的网卡超出弹性网卡的上限时,您可以参考本章节创建辅助弹性网卡,为云主机实例挂载更多网卡,实现灵活、高可用的网络方案配置。约束与限制辅助弹性网卡与所属的弹性网卡必须在同一个虚拟私有云,可以属于不同子网以及安全组。使用辅助弹性网卡时,您需要在云主机实例的网卡上创建VLAN子接口并配置对应规则。创建辅助弹性网卡登录管理控制台。在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏选择“弹性网卡”。

来自：
帮助文档
虚拟私有云
用户指南
弹性网卡和辅助弹性网卡
辅助弹性网卡
创建辅助弹性网卡
常规检查项
本章节像您主要介绍VPN连接故障排查的常规检查项,帮助您快速定位并解决连接问题。用户在天翼云VPN产品使用过程中,通常会出现由于配置错误(天翼云侧或用户侧协商策略、防火墙、路由表、域间策略、NAT配置、安全组等信息配置)而导致连接故障或无法PING通。检查VPN两侧协商信息确认PSK共享密钥是否一致。确认IKE策略、IPsec策略协商参数是否一致。确认两侧的本地子网和远端子网配置是否互为镜像。检查客户防火墙ACL和云端安全组配置确认放行去往天翼云VPC子网的数据流。

来自：
帮助文档
VPN连接
故障排查
常规检查项
查看对等连接路由
点击“网络虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。在对等连接列表,选择指定的对等连接名称,进入对等连接详情页面。点击“本端路由”页签,可查看此对等连接的本端路由信息。点击“对端路由”页签,可查看此对等连接的对端路由信息。查看对等连接的路由(跨账户) 查看本端路由信息本端账户登录控制中心,单击控制中心左上角的,选择地域,此处选择华东-华东1。点击“网络 >虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。

来自：
帮助文档
对等连接
用户指南
查看对等连接路由
删除对等连接路由
点击“网络虚拟私有云”,进入虚拟私有云主页面。在左侧导航栏选择“对等连接”。在对等连接列表,选择指定的对等连接名称,进入对等连接详情页面。点击“本端路由”页签,根据界面提示,点击“路由表”超链接,进入本端VPC路由表的详情页面。在目的地址列表找到要删除的路由,点击操作列下的“删除”按钮。在弹出的对话框中点击“确定”,完成对等连接路由删除操作。删除对端路由信息对端账户登录控制中心,删除方法与删除本端路由信息的方法相同。

来自：
帮助文档
对等连接
用户指南
删除对等连接路由
利用弹性伸缩为突发业务创建低成本业务集群
解决方案可以使用弹性伸缩创建低成本业务集群,根据业务流量自动扩缩容业务集群内的计算资源,减少成本浪费。方案详解如下: 针对日常业务流量,购买包年包月云主机实例,并将其加入弹性伸缩组做日常监控。为伸缩组创建告警策略来应对突发的流量变化(突增或突减)。前提条件在做本实践之前,请确保您已经注册了天翼云账号,并确保您的账户中有充足的余额,具体步骤请参见准备工作。

来自：
帮助文档
弹性伸缩服务
最佳实践
利用弹性伸缩为突发业务创建低成本业务集群
产品定义
产品定义重点操作验证,是天翼云平台为了保障安全,在用户进行重点操作前增加的二次认证,二次认证通过后系统才能执行用户操作。可避免因误操作引起严重后果,提供更高的安全性。目前二次认证仅支持短信验证码方式认证。若您开启短信验证能力,在控制台进行重点操作时,系统会向您的手机号(绑定天翼云账号的手机号)发送短信验证码,需输入正确的验证码才能执行该重点操作。从而避免您进行误操作,造成云产品数据的丢失;另一方面,确保操作人身份,避免影响业务运行。

来自：
帮助文档
重点操作短信验证
产品介绍
产品定义
创建自定义路由表
操作场景创建虚拟私有云时,会同步为虚拟私有云创建一个默认路由表。当默认路由表无法满足您的使用要求时,您可参考以下操作创建自定义路由表,并将自定义路由表关联至子网,则子网流量走向会依据新的路由表。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。进入虚拟有云列表页面。在左侧导航栏,选择“虚拟私有云 > 路由表”。在页面右上角,单击“创建路由表”,按照提示配置参数。下表是路由表参数说明表。参数说明取值样例路由表名称必选参数。输入路由表的名称。

来自：
帮助文档
虚拟私有云
用户指南
路由表
创建自定义路由表
创建微服务引擎
前提条件微服务引擎专享版运行于虚拟私有云,创建微服务引擎前,需保证有可用的虚拟私有云和子网。创建虚拟私有云和子网,请参考“帮助中心 > 虚拟私有云 > 用户指南 > 虚拟私有云和子网 > 创建虚拟私有云和子网”。如果引擎创建帐号权限为创建引擎的最小权限,如权限管理的“cse:engine:create”所示。则需要由管理员帐号为其预置VPC默认安全组cse-engine-default-sg,并添加如所示规则。

来自：
帮助文档
微服务引擎
用户指南
ServiceComb引擎
创建微服务引擎
购买类
同一天翼云账号已商用,后期是否拥有试用权限? 没有试用权限。商用订单一旦开始,该天翼云账号不再享有试用权限。解决方案选择: 如果您需要继续测试产品或服务,但不希望立即进行商用订单,您可以考虑与我们的销售团队或客户经理合作,探讨其他解决方案。业务影响: 试用权限的取消可能对您的业务测试和决策过程产生一定的影响。因此,在进行商用订单之前,请确保您已经完成了充分的评估和试用,以避免可能的问题。

来自：
帮助文档
云下一代防火墙
常见问题
购买类
快捷链接
如果用户需要访问虚拟私有云(VPC)、云间高速(标准版),或者用户已经开通了“日志审计”、“防火墙”业务,可通过快捷链接实现快速访问“虚拟私有云”、“云间高速(标准版)”、“日志审计”、“防火墙”等服务。如果您想了解如何开通“日志审计”、“防火墙”业务,可联系您的客户经理进行咨询。

来自：
帮助文档
天翼云SD-WAN
快捷链接
快捷链接
为虚拟IP解绑实例
在系统首页,选择“网络虚拟私有云”。进入虚拟私有云列表页面。在左侧导航栏,选择“虚拟私有云 > 子网”。进入子网列表页面。在子网列表中,单击虚拟IP地址所属的子网名称超链接。进入子网“基本信息”页面。选择“IP地址管理”页签。进入虚拟IP列表页面。在虚拟IP列表中,在目标虚拟IP所在操作列下,选择“更多 > 解绑实例”。弹出“绑定的实例”对话框。执行以下操作,解绑虚拟IP绑定的实例。 a. 选择绑定的实例类型,系统会展示对应的实例列表。 b.

来自：
帮助文档
虚拟私有云
用户指南
虚拟IP
为虚拟IP解绑实例
配额查询
虚拟算力配额查询登录Serverless边缘容器管理控制台,在控制台左侧导航栏中,选择【应用管理】【无状态实例】,单击【创建应用】 ...私有云配额查询登录ESK管理控制台,左侧导航栏中选择【网络管理 > 虚拟私有云】,进入【虚拟私有云列表页】。

来自：
帮助文档
Serverless边缘容器
用户指南
配额查询
集群安全组规划配置
云容器引擎作为通用的容器平台,需配置适用于 Kubernetes 集群的安全组。创建集群时,支持选择默认新增和使用已有安全组。选择默认新增会为 Master 节点和 Worker 节点共同创建一个安全组,安全组名称是:security-group_{vpcID}。用户可以根据安全要求,登录天翼云控制台,点击产品 > 网络 > 虚拟私有云,在控制台左侧点击访问控制 > 安全组,根据名称找到对应安全组规则进行修改。

来自：
帮助文档
云容器引擎
用户指南
集群
新建集群
集群安全组规划配置
POD联网使用案例
步骤一:确定要访问公网的pod ip,确定其所属vpc的子网网段 1、首先确定容器集群部署所用网络插件类型,步骤如下登录天翼云“云容器引擎”管理控制台; 选择指定资源池,进去集群列表; 点击进入指定集群; 在“集群信息”--“基本信息”中查看网络插件; 2、确定访问公网的pod所属vpc子网网段以无状态部署为例: “工作负载”--“无状态”,选择命名空间,进入指定deployment; 进入deployment实例详情,查看pod列表; 如果网络插件是calico,那么记录实例所在节点

来自：
帮助文档
云容器引擎
用户指南
网络
POD联网使用案例
应用场景
搭配服务 NAT网关、云主机(弹性云主机、物理机)、虚拟私有云图-绑定NAT网关规则绑定ELB实例场景描述通过弹性IP对外提供服务,将来自公网的客户端请求按照指定的负载均衡策略分发到后端云服务器进行处理。搭配服务弹性负载均衡、弹性云主机、虚拟私有云图-绑定ELB实例

来自：
帮助文档
弹性IP
产品简介
应用场景
创建IPv4/IPv6双栈集群
前提条件创建集群所选“虚拟私有云”支持IPv6,并且启用“IPv6网段”。使用限制1. k8s集群版本需高于1.23才能支持IPv4/IPv6双栈通信。2. Linux操作系统的内核版本需高于5.4。3. 目前只有ECK标准版支持创建IPv4/IPv6双栈通信集群。创建IPv4/IPv6集群创建步骤如下:步骤1:创建虚拟私有云和子网1. 登录智能边缘云控制台。2. 在控制台左侧导航栏中,单击边缘网络 > 虚拟私有云 > VPC和子网。3.

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
集群管理
创建IPv4/IPv6双栈集群
管理云手机
本节介绍天翼云手机(政企版)管理操作流程操作场景您可以对已开通天翼云手机(政企版)进行重命名、开机、关机、重启、重装、规格变更、系统盘扩容、锁定、续订、用户解绑、用户绑定、退订、切换vpc、设置IP和Mac等操作。管理云手机 1.登录“云手机”控制台; 2.点击“云手机管理”,进入“云手机管理”页面; 3.在需要重命名云手机所在行,点击云手机名称,弹出“云手机名称修改”对话框,可进行云手机名称的修改。

来自：
帮助文档
天翼云手机
云手机（政企版）
管理云手机
云硬盘
本文为您介绍轻量型云主机对云硬盘的支持情况。云硬盘云硬盘(CT-EVS,Elastic Volume Service)是一种可弹性扩展的块存储设备,可以为计算产品提供高性能、高可靠的块存储服务。天翼云硬盘规格丰富,满足不同场景的业务需求,适用于文件系统、数据库、开发测试等场景。用户可以在线操作及管理云硬盘,并可以像使用传统服务器硬盘一样,对挂载到云主机的云硬盘做格式化、创建文件系统等操作。云硬盘类型云硬盘性能的主要指标包括: IOPS:云硬盘每秒进行读写的操作次数。

来自：
帮助文档
轻量型云主机
产品简介
云硬盘
天翼云云迁移服务协议
天翼云为您提供天翼云云迁移服务协议,请您点击查看。天翼云云迁移服务CMS协议生效,详情请参见这里。

来自：
帮助文档
云迁移服务CMS
相关协议
天翼云云迁移服务协议
安全
审计与日志审计云审计服务(Cloud Trace Service,CTS),是天翼云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后,CTS可记录CBR的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。 CTS支持追踪的CBR管理事件和数据事件列表,请参见审计。

来自：
帮助文档
云服务备份
产品介绍
安全
公网NAT网关简介
公网NAT网关(Public NAT Gateway)能够为虚拟私有云内的云主机(弹性云主机、物理机)或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供网络地址转换服务,使多个云主机可以共享弹性IP访问Internet或面向Internet提供服务。公网NAT网关使用流程如下: 图公网NAT使用流程

来自：
帮助文档
NAT网关
用户指南
公网NAT网关
公网NAT网关简介
与其他服务依赖关系
详细内容参见云监控服务虚拟私有云(VPC) 函数支持用户创建虚拟私有云(VPC)并访问自己VPC内的资源,同时支持通过SNAT方式绑定EIP访问外网。详细内容参见虚拟私有云

来自：
帮助文档
函数工作流
产品简介
与其他服务依赖关系
相关术语解释
VPN网络基于虚拟专用网络(Virtual Private Network,简称VPN)的数据迁移是指实时迁移场景下,源数据库与目标数据库...云上。目前天翼云VPN只支持IPSec VPN。专线网络专线网络是通过云专线服务将用户侧的数据中心连接至云计算平台Region的虚拟私有云专线连接。

来自：
帮助文档
数据库复制
产品简介
相关术语解释
创建专属加密实例
网络参数说明参数名称说明取值样例虚拟私有云可以选择使用已有的虚拟私有云(Virtual Private Cloud,VPC)网络,或者单击“申请虚拟私有云”创建新的虚拟私有云。 vpc-sec 安全组界面显示专属加密实例已配置的安全组。选择专属加密实例的安全组后,该专属加密实例将受到该安全组访问规则的保护。 sg-533c 网卡界面显示所有可选择的子网,系统自动分配一个未使用的IP地址。

来自：
帮助文档
数据加密
用户指南
专属加密
创建专属加密实例
使用云手机
系统重装 1.在云手机内,点击屏幕中的悬浮球,查看展开菜单; 2.点击“系统设置”,进入系统设置页面; 点击“系统重装”即可将云手机系统还原至初始状态。请注意,所有个人数据(除天翼云盘中保存的数据外)和已装应用将被清除,请及时备份个人数据。如非系统故障,一般情况下不建议使用。

来自：
帮助文档
天翼云手机
移动端使用指南
使用云手机
创建实例
了解更多磁盘类型说明参见云硬盘规格。磁盘空间以100G起步,可以以100倍数增加磁盘空间。 (9)选择已有虚拟私有云,若无虚拟私有云,点击创建跳转到虚拟私有云页面新增,了解更多内容参见虚拟私有云。 (10)选择已有子网,若无子网,点击创建跳转到子网页面新增,了解更多内容参见虚拟私有云-子网管理 - 创建子网。 (11)选择已有安全组,若无安全组,点击创建跳转到安全组页面新增,了解更多内容参见虚拟私有云-安全组 -创建安全组。 3、填写完上述信息后,单击“下一步”,进入费用确认页面。

来自：
帮助文档
分布式消息服务MQTT
快速入门
创建实例
创建实例
了解更多磁盘类型说明参见云硬盘规格。磁盘空间以100G起步,可以以100倍数增加磁盘空间。 (9)选择已有虚拟私有云,若无虚拟私有云,点击创建跳转到虚拟私有云页面新增,了解更多内容参见虚拟私有云。 (10)选择已有子网,若无子网,点击创建跳转到子网页面新增,了解更多内容参见虚拟私有云-子网管理 - 创建子网。 (11)选择已有安全组,若无安全组,点击创建跳转到安全组页面新增,了解更多内容参见虚拟私有云-安全组 -创建安全组。 3、填写完上述信息后,单击“下一步”,进入费用确认页面。

来自：
帮助文档
分布式消息服务MQTT
用户指南
实例管理
创建实例
术语解释
虚拟私有云虚拟私有云(Virtual Private Cloud,以下简称VPC)为弹性云主机构建了一个逻辑上完全隔离的专有区域,用户可在自己的逻辑隔离区域中定义虚拟网络,为弹性云主机构建一个逻辑上完全隔离的专有区域。也可在VPC中定义安全组、VPN、IP地址段、带宽等网络特性,方便管理、配置内部网络,进行安全、快捷的网络变更。还可以自定义安全组内与组间弹性云主机的访问规则,加强弹性云主机的安全保护。主弹性网卡在创建云主机实例时,随实例默认创建的弹性网卡称作主弹性网卡。

来自：
帮助文档
弹性云主机
产品概述
术语解释

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务

弹性伸缩服务

弹性高性能计算

科研助手

人脸实名认证

是否戴口罩识别

人脸比对

图片涉暴恐识别

图片鉴黄

推荐文档

《工业和信息化部关于进一步落实网站备案信息真实性核验工作方案(试行)》工信部电管〔2010〕64号

常见问题

接口方法概述

文档下载